【AI安全】Repeat-After-Me：Agent结构化工具调用的绕过与防护实践 本文内容仅供技术学习与交流使用，严禁用于任何非法用途。请遵守《中华人民共和国网络安全法》等相关法律法规，因违规使用产生的一切后果，由使用者自行承担，与作者无关。现在越来越多的安全团队开始尝试自研渗透... 2026-10-30 09:26:57 | 阅读: 9 | 收藏 | 先知安全技术社区 - xz.aliyun.com 模型 deny passwd langgraph toolnode

我写了一个假的 6335，Qdrant 把向量数据推了进去 复现环境：Ubuntu 24.04.4 LTS，Docker 29.1.3。三个官方镜像 qdrant/qdrant v1.19.1、v1.19.2、v1.20.0，加一个 fullstorydev/... 2026-10-29 08:37:50 | 阅读: 15 | 收藏 | 先知安全技术社区 - xz.aliyun.com 集群 6335 qdrant 端口 raft

【勒索预警】用友 BIP 高级版疑似0day已被rox勒索病毒利用（附IOC） 写在前面自今年6月以来，我们持续跟进weax勒索病毒在国内的多起攻击事件。近期，该家族已将加密文件后缀改为 .rox。在此前发布的畅捷通T+案例中，我们已对这一变化作出预警。围绕tellyouthep... 2026-10-28 09:24:54 | 阅读: 14 | 收藏 | 先知安全技术社区 - xz.aliyun.com 漏洞 加密 攻击 勒索 ncsync

artex二开系列：流程优化思路分享及落地 基于 ARTEX v0.3.15+ 的二次开发版本，发布名为 artex-ld。 原版 ARTEX 已经具备自主渗透、探索图、planner-worker、MCP、skill 和报告能力。这次二开重点... 2026-10-28 04:16:31 | 阅读: 9 | 收藏 | 先知安全技术社区 - xz.aliyun.com planner 执行器 漏洞 驳回 预审

Pyjail沙箱逃逸总结 在此之前接触过不少pyjail沙箱逃逸题目，玩法颇多，这里总结一下最简单的Python沙箱import sysdef jailed(): # 沙箱环境：只给一个空字典作为全局命名空间... 2026-10-28 03:40:10 | 阅读: 6 | 收藏 | 先知安全技术社区 - xz.aliyun.com 0x5f lit builtins getitem python

fastjson 1.2.83 远程代码执行漏洞分析（CVE-2026-16723） 1. 漏洞简介本次复现使用的漏洞环境：fastjson 1.2.83漏洞影响范围：1.2.68 ≤ fastjson ≤ 1.2.83唯一的部署前置条件是目标运行在 Spring Boot 可执行 f... 2026-10-27 15:38:49 | 阅读: 16 | 收藏 | 先知安全技术社区 - xz.aliyun.com 攻击者 攻击 jsontype 漏洞 payload

华为 HG532 UPnP /ctrlt/DeviceUpgrade_1 命令注入分析（CVE-2017-17215） 漏洞编号: CVE-2017-17215厂商/设备: 华为 HG532 / HG532e 家用路由器漏洞类型: OS 命令注入 (CWE-78)影响组件: UPnP /ctrlt/DeviceUpgr... 2026-10-27 13:45:17 | 阅读: 10 | 收藏 | 先知安全技术社区 - xz.aliyun.com upnp mic telnetd 注入 hg532

CVE-2025-63888 深度剖析：ThinkPHP 5.0.24 模板文件包含致 RCE 代码审计与复现 前言近期，ThinkPHP 5.0.24 版本被披露存在一个高危的模板文件包含漏洞（CVE-2025-63888，CVSS 评分 9.8）。该漏洞源于框架底层对视图路径处理不当。当开发者不安全的将用户... 2026-10-27 12:6:6 | 阅读: 12 | 收藏 | 先知安全技术社区 - xz.aliyun.com php 漏洞 thinkphp 安全 tpl

Mercury 匿名内核执行的三次修复 复现环境：Ubuntu 24.04.4 LTS，裸装，没有用容器。四个独立 python venv 分别装 mercury 3.2.3、3.2.4、3.2.6、3.2.11，前三个各起一个实例，端口... 2026-10-27 09:2:9 | 阅读: 9 | 收藏 | 先知安全技术社区 - xz.aliyun.com mercury terminals notebook kernels 403

把托管平台当成回传信道Gheist无C2窃密的本地复现与检测工程 一、引言1.1 一次没有攻击者基础设施的窃密2026年9月15日起，Wiz Research开始追踪一轮被命名为Gheist的大规模活动。它没有用到什么新的技术原语：攻击者手里有一批失陷的GitHub... 2026-10-27 02:36:42 | 阅读: 9 | 收藏 | 先知安全技术社区 - xz.aliyun.com base32 仓库 攻击 脱敏 攻击者

深挖 CVE-2025-6101：AI Agent 框架 Letta 的沙箱逃逸与补丁绕过机制逆向 引言随着 AI Agent（智能体）技术的爆发，其核心组件（如工具执行、代码沙箱）的安全性尚未经过充分的实战检验。CVE-2025-6101 是发生在知名开源 AI 记忆框架 Letta（原 MemG... 2026-10-27 01:54:52 | 阅读: 10 | 收藏 | 先知安全技术社区 - xz.aliyun.com 漏洞 安全 攻击 绕过 隔离

【AI安全】隔离沙箱中的共享状态信道风险研究 本文内容仅供技术学习与交流使用，严禁用于任何非法用途。请遵守《中华人民共和国网络安全法》等相关法律法规，因违规使用产生的一切后果，由使用者自行承担，与作者无关。引言以前看沙箱隔离，关注的基本都是容器、... 2026-10-26 13:4:54 | 阅读: 13 | 收藏 | 先知安全技术社区 - xz.aliyun.com 共享 数据 artifactory 网络 账号

长安杯 计算机部分 writeup 2026-10-26 13:1:2 | 阅读: 13 | 收藏 | 先知安全技术社区 - xz.aliyun.com

一条QUIC连接拉垮HTTP/3服务器——QPACK手风琴内存放大攻击实战复现与检测 声明：本文全部实验在本地隔离环境内闭环完成，目标进程均为自行部署的服务端与官方发布的漏洞版本，不涉及任何未授权的第三方系统。文中复现步骤仅用于安全研究与防御建设，不得在未获授权环境中执行。1 研究背景... 2026-10-26 08:57:0 | 阅读: 10 | 收藏 | 先知安全技术社区 - xz.aliyun.com bun 攻击 foxio 修复 qpack

羊城杯wp 2026-10-25 08:1:25 | 阅读: 12 | 收藏 | 先知安全技术社区 - xz.aliyun.com

CVE-2025-41242 代码审计与复现：利用“幽灵比特”突破 Spring 路径穿越防线 2026-10-25 07:23:16 | 阅读: 14 | 收藏 | 先知安全技术社区 - xz.aliyun.com

基于 nRF Sniffer 的 BLE 智能灯泡协议逆向与重放攻击 2026-10-24 14:38:41 | 阅读: 14 | 收藏 | 先知安全技术社区 - xz.aliyun.com

羊城杯2026wp 2026-10-24 09:18:47 | 阅读: 12 | 收藏 | 先知安全技术社区 - xz.aliyun.com

深度复现 CVE-2026-23918：Apache HTTP/2 拒绝服务与 RCE 利用链探究 2026-10-23 10:35:9 | 阅读: 12 | 收藏 | 先知安全技术社区 - xz.aliyun.com

【勒索预警】警惕！Weax勒索病毒改用国内IP发起0day攻击，某地产ERP遭加密，完整溯源复盘（附IOC） 2026-10-23 08:39:25 | 阅读: 14 | 收藏 | 先知安全技术社区 - xz.aliyun.com